情報セキュリティ on 或る阿呆の記

タイムズカーと焼肉きんぐの個人情報漏洩における深刻さのベクトルの違い

Thu, 15 Oct 2026 00:00:00 +0900

世は空前の個人情報漏洩ブームとなり、毎日多くの個人情報漏洩のニュース記事が矢継ぎ早に放たれています。どうなってんだマジで。

これは非常に深刻な問題で、多くの切り口があるわけですけれど、今回はタイムズカーと焼肉きんぐの漏洩のそれぞれ異なる質的な深刻さについて考えます。

タイムズカーと焼肉きんぐはそれぞれ何をした？

まずタイムズカーと焼肉きんぐについて、それぞれ何をやらかしたか。

数百万規模の運転免許証の画像まで含む本人情報確認等の漏洩、退会者もあり！

まずタイムズカーは当初660万の個人情報漏洩があったとし、うち160万件が本人確認書類まであるとした。さらに本人確認書類には運転免許証の「画像」含む可能性あり。

この規模での運転免許証、しかも画像含むまである、というのは前代未聞。…と言いつつ実は調べて見るとOmiaiなるマッチングアプリで同等規模のことをやらかしており、前例はあることを知りました。

【不正アクセス対策】マッチングアプリ「Omiai」の個人情報漏えいは防げたのか？ | 不正検知Lab -フセラボ-【かっこ株式会社公式メディア】

これは170万クラスの本人確認書類、うち100万件が運転免許証画像ということで、今回のタイムズにまさるとも劣らない規模でした。

今回は明らかに騒がれ方が違うのは、AI時代であるということ、またカーシェアリングという一般の人はもちろん法人利用まであるものだからでしょうか。実際に行政まで動く騒ぎになっています。

「タイムズカー」６６０万件の情報漏洩をうけて免許証の再交付を認める特例措置〈宮城〉（仙台放送） - Yahoo!ニュース

もう一つ重要なタイムズカーに言い訳できなさそうな瑕疵として、「退会者」や「入会未完了」の者のデータまであったということです。これを税法上の取引記録として7年保存する必要があった、というのはかなり無理筋に思えます。ここは突かれるとかなり厳しいでしょう。また、 「退会してもだめだった」という点で多くの人に衝撃を与えたものと思います。

焼肉きんぐ 1000万クラスだが内容は普通…だが何故持っているのかわからない

一方で、焼肉きんぐはタイムズカーを超える1000万規模となります。

焼肉きんぐに不正アクセス、1078万人分の情報流出アプリ登録者ほぼ全員が対象（アスキー） - Yahoo!ニュース

流出した情報には、会員番号、氏名（アプリ登録名）、メールアドレス、電話番号が含まれる。一方、ログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴は流出していない

直ちに比べられないのは、本人確認書類のような重篤な情報が含まれていないことです。大規模ではありますが、現実的な悪用可能性としては、もはやみんな慣れっこかもしれません…これはこれでかなり問題なんですが……。

ただ問題は、そもそもなんで焼肉きんぐが1000万規模の個人情報を持っているのか？でしょう。どちらかというとそこに衝撃を受けていた人が多かったと思います。以下のツイートは笑ってしまいました。

https://x.com/41_36_22/status/2107055935541702752?s=20

もうこれを機に企業からサービスを受け取るために会員登録をすることの一切をやめようぜ　なんで焼肉を食べるために、カラオケで歌を歌うために、髪を切るために本名と住所と電話番号とメールアドレスが必要なんですか？　戸籍でも作りたいのか？ 　みなさんは騙されているよ

戸籍笑う。まぁでも端的です。なんで焼肉屋や寿司屋がそんなに本名と住所を知りたがるんだ？という疑問の声はたくさんありますし、完全に正当な疑問だと思います。

タイムズカーと焼肉きんぐのベクトルの違い

タイムズカーも焼肉きんぐもそれぞれ問題なのですが、両者は深刻さのベクトルが異なることが明白です。

タイムズカーの問題は、どこまでも管理の問題です。カーシェアリングという業態から、一時的に運転免許証の画像データが同社のサーバを経由することは理解できますし、一定期間の保存も必要かもしれません。問題はその管理が杜撰であったことです。セキュリティの問題のみならず、データのサイクルについて適切に管理されていたとは思われません。

一方で焼肉きんぐの問題は、セキュリティの問題以前に、そもそも何故そんなデータを持っているのか、という問題であると思います。

これは体裁としてはマーケティングなどあるかもしれないのですが、しかし現在の焼肉きんぐの営業利益について、個人情報に基づく個別具体的な販促のおかげである、というような分析は見たことがありませんし、社も株主も全然そんなこと考えていないでしょう。もし個人情報が利益の源泉ならば、今回の騒動は株価にもショックがあるはずですが、そんなことは今のところなさそうなのでね…（それもどうかと思いますが…）。

そもそも大手チェーンはそういう個別具体的な属性を排除して一般化するところに利益の源泉があるはずですし、パーソナライズするにせよ本名住所性別年齢のような外形からいったい何を判別できるというのか。そしてそれがどう利益に繋がるというのか…。

まぁ利益にならないものは持ってはいけないとは言わないんですけれど、だったら漏洩しないでくれ、それでもどうしても漏洩したら、そんときはケジメをつけてくれという話です。今のサイバー攻撃はすごくて、とても防げないんだ、漏洩しても仕方ないんだ、企業も被害者なんだ、悪くない、というのであれば、個人情報を預かるに資する能力がないと言わざるを得ません。必要なものとしてメールアドレスくらいは理解しますが、逆に言うとそれくらいではないですかね…。

個人情報はどこへ消えた？

この不必要としか思えない個人情報を集めたがる企業の傾向は、すべてに通底しており、タイムズカーの杜撰な管理の根底にもあるのではないでしょうか。個人情報はとりあえず持っとけという感じ。

なんでこうなっちまったんだろうなぁ……と考えた時、日本のセキュリティインシデントに対する社会的な甘さのみならず、2010年代のビッグデータ信仰みたいなものの残滓があるように思われます。なんかデータがいっぱいあったらなんかできんじゃないのという漠然とした期待。ビールとおむつ理論何回聞いたかわからんわ。あの頃は私もピュアだったので、データには価値があるんだとか思っていましたけれど、今振り返ると、本当に誰かの作ったトレンドで踊らされていたように思います…。

そして特に何か成果を出すことはないまま、しかしトレンドだけが残り、また個人情報漏洩に対する企業側の実際的なリスクの低さにより、とりあえずデータ取っとけ、という態度になってしまっているのではないでしょうか。

企業なんかあてにしちゃだめ、自己防衛だよね

もちろんすべての企業がそうではなく、思えばかつて私のいた組織では個人情報はかなり大事に扱われていました。あそこはやはりそういう面で誠実な企業だったんだなと、ふと思います。しかしながら、外側から我々はそれを判別する術を持ちません。

ここにおいて、もし企業が相変わらず個人情報を取得しながら、平気で漏洩し、それについて通り一遍の公表と謝罪文で終わらせるならば、次に来るのはユーザ側の自己防衛としてのデータポイズニングでしょう。

つまり偽名をなのるわけですね。実際、焼肉屋に本名名乗る必要なんて本来ないでしょう。いや、彼らがそれを大事に守ってくれるなら、行きつけの店で聞かれれば、教えるのもやぶさかでもないかもしれません。しかし漏洩するんじゃねぇ。それに対して実態としてペナルティもない。この非対称であまりにもユーザが不利な状況では、自己防衛のために偽名を名乗ることにも道義的な正当性が生じると思います。

私たちが本当のことを言うのは、規約で決まっているからではなく、信用しているからです。その信用をぶち壊せば、しっぺ返しがあるのは当然の帰結だと思います。そうすれば結果、ダークウェブに流出した個人情報も、「本人確認済み本人確認書類」じゃないと価値がない！となったりしてね。

サービスの登録は偽名、偽住所、捨てアドが常識、馬鹿正直に本名名乗るのは情弱……そういう25年前のような世界線に、再び戻る日が来るのかもしれません。

タイムズカーのトップ画像が変わっている

Mon, 12 Oct 2026 00:00:00 +0900

個人情報漏洩記念キャンペーン（違

10月11日現在のタイムズカーのトップが変わっていました。一応トップで情報漏洩があったことを大きく告知するようになりました。

これは当たり前のように見えますが、漏洩からしばらく400万人突破記念キャンペーン（意味深）をデカデカと貼り続けていたことを私は記録しています。あれから騒動が大きくなったことを受けてか、多少悔い改めた体裁を取ったようです。なにしろこんなでしたからね。

赤帯警告すらしばらく存在していなかったという事実

いつ見ても酷い。しかもタイムズカーはメールを送るまでかなり時間がかかっており、公式サイトが唯一の情報源であったにも関わらず、その公式サイト見に行くと＼400万人突破記念キャンペーン／という有様でした。

この対応だけでもタイムズカーが今回の漏洩について舐めきっていたことは想像できます。今も多分舐めていると思うんですが、さすがに行政が動き始めるなど大事になり始めて、多少なりとも反省のポーズを見せる必要があると考えたのかもしれません。

ま、一つスライドしたらやっぱりポイントプログラムのバナーだったんですがね…だからやめなさいよ…。

＼いいことたくさん／じゃないんだよ

「ちっ、うっせーな、反省してまーす」という声が聞こえてくる。

対応ゼロ？

なお今回の騒動で個人が自己防衛のために取らざるを得なくなった諸手続きの手数料については、現状は払う意思がなさそうで荒れていました（「タイムズカー流出、免許再交付に「なんで手数料こっち持ち」と不満の声パーク24、補償はどうなる？ - ライブドアニュース」）。

本人確認書類の画像が漏えいした人が再交付を受けることへの考えについて聞くと、同社は改めて謝罪したうえで、「再交付につきましては、お客様それぞれのご事情やご判断によるものと考えております」と回答した。

払う意思が無いというよりは、現時点で回答を避けたという形になるのかなと思います。これまでの不誠実な対応から見ても、払わなくて済むなら払いたくないという意思が透けて見えるのはそう思いますので、批判を受けるのはそうでしょうね。

一方で、迂闊に払うとは言えないかなとも思います。具体的な金銭の保証が数百万単位で発生すれば、下手するとパーク24の利益が吹き飛びますし。

パーク24は実は絶好調で、パーク24の売上高4,062億円・10年の業績推移によると2025年10月期で159億円の純利益、2026年10月期はさらに440億円予想というすごいことになっています。配当も大幅に増える見込みで期待があったところです。

しかしそれも、本当に賠償が発生してしまうと、単純計算で最悪のケースを考えた場合、運転免許証再交付の手数料を認めるなら信用情報機関の本人確認の費用も認めろとなり、それで全660万アカウントでそれぞれ1万円の損失となったら660億円の損失なわけで、これはさしものパーク24も利益が消し飛ぶ。当然配当どころではない。

さすがにこのシナリオは考えづらいと思うんですが、リスクを考えるならそこまで考えているのだろうか？いずれにせよ影響範囲についてタイムズカー自身わかっていない以上、踏み込んだことが言えないということは理解します。

しかしそこまで深刻に考えるなら誠実に対応せぇよとも思います。実際ユーザへの謝罪や少なくとも今くらいは販促キャンペーン系は全部取り下げるとか色々できることはあるはずです。それがないので、深刻に考えているというよりやはりひたすら保身とユーザ舐めているだけと考えるほうがしっくりきてしまうため、やっぱりなんだかモヤモヤしますね。

大公開時代でいいのか？

ちなみに私はその後のメールで画像の流出対象ではないと言われたのですが、正直信じられるものではなく、今なお集団訴訟に参加の意思表明するかは検討中といったところです。やや懲罰的な感情と道義的な義憤があります。

なにしろ空前の大公開時代と揶揄される昨今、継ぎ早に企業の情報漏洩公表が相次いでおり、ここまでくると分散して気を逸らしているというよりみんなで元気玉を作っている感じがあります。企業は今のところ何も責任を取りませんし、連絡もしません。

実際、タイムズカーの後には「ブックオフ約643万件情報流出か - Yahoo!ニュース」ブックオフにもやられたのですが、ブックオフも知ったのはブックオフからの連絡ではなく、SNSのニュースでした。いったいどうなっているんですか？なぜ彼らは顧客に連絡をしないのでしょうか？その漏洩させたメールアドレスに事の次第を送ることが、そんなに難しいことなのでしょうか。サイトに掲載するのは通知したという体裁を整えて法的リスクを回避する狙いでしょう。これは不誠実です。

一方でSansanのように、ここがやられたのか、と思いつつも事態の深刻さを認識し直ちにサービス停止をした企業などもあるのですが、これは少数派でしょう（ついでですが、Sansanはちょっとマジかと思いました。他んところは名前は有名だけど技術的にはでしょうね感がありましたので。今後業界的にも洒落にならないと思うところが突破されるかもしれないですね）。いったいぜんたい、普段口酸っぱく唱えていたユーザファーストとは、なんだったのですか。

さすがに政府もほっとけないレベルになってきているのではないでしょうか。いや実際、こんなのほっといていいならセキュリティなんてもう二度と口にしないでほしい……。社会全体としても意思を示す必要はあるように思われます。膨れ上がった元気玉をぶつける相手は、やはりタイムズカーに一票。

<関連記事>

/timescar/

あわせて読みたい

セキュリティリスク再考 KADOKAWAの情報漏洩レベルでも特損36億円らしい

/securityrisk/

タイムズカー情報漏洩被弾しました＼(^o^)／前代未聞の運転免許証シェアリングサービスここに爆誕！！

Thu, 01 Oct 2026 00:00:00 +0900

タイムズカーの個人情報漏洩が話題です。話題というか…今回漏れたのは、運転免許証の画像です。

「タイムズカー」で約660万件の情報漏えい「運転免許証などの画像160万件」流出で、次に狙われる恐れがあるのは - ITmedia ビジネスオンライン

個人情報ってレベルじゃねーぞ！！ いや真面目に日本のインターネット史上最悪レベルのセキュリティインシデントなんですけお！ タイムズカー絶対自覚してないよね。すごい対応舐めてるもん。

クレカ以外全部流出！？

そして運の悪いことに、僕も9月からタイムズカーに入会していたのでした😭

お陰様でバッチリと漏洩しました＼(^o^)／

SNSで運転免許証シェアリングサービスとかいわれてて草ぁ！なんも面白くねぇ！前代未聞のサービスがここに爆誕です！ 何を言っているのかわからねぇと思うが俺も何をされているのかわからねぇ！

今この瞬間も、僕の運転免許証画像がダークウェブを漂っているというのか…。いや実際のところまだ確定とは言えないんだけど、全然わからないんだよ実情が。だって教えてくれねぇから！「「タイムズカーWebサイト」への不正アクセスに関する調査結果および今後の対応について（第2報） | カーシェアリングのタイムズカー（旧：タイムズカーシェア」みても

4. 漏えいした情報
対象者により異なりますが、漏えいした情報は以下のとおりです。・氏名・法人会員様の所属部署名・住所・生年月日・電話番号・メールアドレス・運転免許情報・本人確認書類情報（運転免許証画像等）・パスワード ※1 ・連携サービスID ※2 ※1 パスワードは復元できない形式で保管しており、当該情報を用いてお客様アカウントが不正に利用される恐れはありません ※2 連携サービスIDは「JR西日本グループの会員サービスWESTER ID」等（計9件）となります

クレカ以外全部可能性ありじゃねぇか！ちなみに第三報では本人確認書類には画像もあるやでって報告されてました！っつか場合によってはクレカより酷いんじゃないかね運転免許証の画像は。少なくともクレカは無事だからって全然安心できねぇ。テンプレメールで済ませていい問題じゃないんだよなぁ。

メールは漏洩確定演出！

しかもこれ、メールが届いた時点で漏洩確定演出なんですよ。どういうことかというと、漏洩確定してない人にはメール送ってないんです。便りがないのは無事の便りをセキュリティインシデントでやっていいと思ってるのか？ もはやいつものことですが僕もまたSNSで知りましたよ。もう全部SNSだよ。どうなってんの。

いやまぁ、もう他の企業もそうなんですけどね…GMOとかGMOとかGMOとか…（永遠にConoHaの障害時の対応を擦り続ける）。普段はログインするたびにチンパンジーの絵合わせテストみたいなのをさせた挙句、ログインのたびにメールまで送ってくる癖に！本当に意図しないログインがあったときにはメールしやがらねぇのさ。攻撃者に認証コードは発行したかい？

本当に舐めきってるぜ。9月28日18時時点で、メールも送らず、Webサイトで一報入れていただけだったからね！9月28日当時のトップページがこれよ。

400万人突破記念キャンペーン（意味深）

いや、キャンペーンしてる場合じゃ無いやろ！

が、ここで冷静な人は、400万人なのに660万件とはこれいかに？と思われるかもしれない。なんと今回の被弾者には、「退会済み」と「入会完了してない人」が含まれています。どういうことなの…。

ここで退会済みの人の情報を保持していることについては、取引記録を持つことが法律上必要云々みたいなこと言うわけですが、騙されてはいけません。これは税制上の問題なのであって、運転免許証画像の記録を延々と保存しておく必要があるわけないでしょう。もっといえば金銭の発生していない、契約もしていないだろう入会完了前の人にいたっては本当に意味不明です。

ちなみにトップ画像のちょっと下を見ると、「おすすめコンテンツ」があり、その下の「新着情報」にしれっと今回のやらかしが一行掲載されていました。

燦然と輝く「お友達紹介」 。このタイミングで紹介してくるやつは友達じゃねぇ。

さすがにまずいと思ったのか、同日21時に確認したところ、赤帯でインシデントがあったことは注意書きされていました。

だから400万人突破キャンペーンさぁ……もう別の意味にしか見えないんだよ。なおこの時点でメールなし。キャンペーンを見に来いってか？

一番可哀想なRTAを見た

タイムズ舐めきってんだろ。

こうなる理由はわかっていて、過去にもベネッセの判例なんかを見ると、雀の涙みたいな賠償で終わってるわけ。だからまぁ企業はPマークを取ります！みたく無意味に上納金だけ納めて、実質的にはなにもせず、いざインシデントが起きたら素知らぬ振りというわけよ。

こうなってくるともう、セキュリティ対策ってなんなんだってなる。小文字大文字記号を織り交ぜた12桁以上のパスワードとMFAとパスキーを設定したところで企業側のクソ雑魚サーバから漏れたらなんにもならないんだよ！もうサービス使うこと自体がセキュリティリスクとしか言えないじゃない。この人とかすごい可哀想だよ！

https://twitter.com/BIG_the_NAMEKO/status/2104957454408876200?s=20

個人情報漏洩RTAで草。いや笑っちゃいけないんだけど申し訳ないんだけど笑ってしまった。こんなんもう公式フィッシング詐欺やろ。

10年前のフレームワークが魔法をかけてくれる

こんな感じですけどね、今回はちょっとタイムズさんまずいと思いますよ。運転免許証の画像というのは、本人確認書類として一線を超えていると思います。前代未聞ですよ。こんな重大な漏洩しておいて、「パスワードは平文ではありません（キリッ」もないもんだ。パスワード漏洩のほうがよっぽどマシだったよ！

こんな重大なものを保持しているのも謎です。法律で7年の取引記録を保持する義務が云々ありますが、それは税制上の問題のはずで、運転免許証の画像を保存せよということになるとは到底思えません。

また仮に保存する必要があったとしても、このように重大なお漏らしをしている以上、その管理体制が適切であったかは当然問われます。で、今回のタイムズカーについては、客観的に確認できる事実だけで、外形的にアウトなんじゃないでしょうか。

マイページログインしてみたら本当にSeasarだったｗ

そりゃやられるわｗ

SeasarはEOLが10年前だったようで、そんなものを使い続けていたとなれば、これは技術的に適切な措置を講じていたとは到底言えませんよ（僕も確認しました）。この手の問題は企業の責任を追求するにあたってどうしてもサーバの情報は企業側というのがネックになるわけですが、まさかF12で確認できる範囲で既にもうアウトだとは…。

これにはAIも

個人情報保護法第23条が求める「安全管理措置」において、企業側が不可抗力を主張するための大前提は「社会通念上、その時点で合理的と考えられる適切な技術的対策を講じていたこと」です。

10年前にEOLを迎えたフレームワークを放置していた事実は、単なる「防ぎきれなかった過失」の枠を完全に踏み越えています。

とのこと。珍しくAIと同意見です。

まぁマイページから見られる脆弱性が即漏洩に繋がったとは断定できないんですが、これでは裏側がどうなっているかも推して知るべしといったところです。少なくともちゃんとやっていたと主張するのは厳しくなるんじゃないですかね。たとえ保存する必要があるにせよ、普段照会する必要があると思えないし、であるならばコールドストレージに保存など合理的にそうすべきだったと考えられる対応はあったはず。

こうして実際に漏れた以上、いかなる説明も言い訳ですし、外形的に見てもおかしいと言えるところはありそうに思います。

株価の影響は限定的…だが

パーク24の株価は多少下がったものの、未だその影響は限定的です。

2000円程度だったところから1800円台。1800円の底値から少しリバってますね。落ちてはいるものの、事の重大性を考えると、株主は影響を未だ舐めていると思います。

実害が今後出てくるかどうかが問題だと思うのですが、可能性はありうると見ています。実際、既にもう見え始めています。

https://x.com/yukimakino2023/status/2104966722436685990?s=20

タイムズカー関連で今わかっているのは CIC：本人申告は不安定だけど生きてる JICC：鯖落ち全銀協：本人申告の受付休止

警察未確定情報だが、免許証の再交付について何かしらの措置を検討中？

少なくとも信用情報機関に対する本人申告をせざるを得ない状況に追い込まれたことは、財産権の侵害であるように思われます。また、もし今後警察が動くようなことになれば、それは行政が動くようなことであるということですから、社会的な重大性と、対応の必要性の根拠にもなるんじゃないでしょうか。ま、ちょっとこのへんは今後の展開次第なのですが…。

既に集団訴訟の名乗りを上げている弁護士の方もいらっしゃるようです。

https://twitter.com/yukimakino2023/status/2104966722436685990?s=20

僕は様子見中ですが、今後の展開次第で実際のアクションも検討します。

タイムズカー情報漏えいで集団訴訟呼びかけ…参加希望2000人超、募集開始からわずか1日で「この勢いは驚き」（弁護士ドットコムニュース） - Yahoo!ニュース

これでいいのか？

というかですね、これだけ盛大に運転免許証の画像みたいなものまで漏洩して、社会のみんなにコストをばら撒いておきながら、もしなんのお咎めもないのであれば、日本企業にセキュリティリスクなんて存在しません。いったい、企業の存在理由とはなんなのですか。

いくらなんでも今回は一線を超えていると思います。僕自身も被弾したことで当事者となりましたので、この問題は引き続き追っていきます。タイムズの誠実な対応を願います。

続・タイムズカー

<関連記事>

セキュリティリスク再考 KADOKAWAの情報漏洩レベルでも特損36億円らしい

/securityrisk/

パスキーハラスメント

Wed, 08 Jul 2026 11:38:00 +0900

僕は楽天モバイルと日本通信のSIMを利用しており、これらはそれぞれアプリがあって通信量の確認ができるのだけれど、僕はWebブラウザを使って確認している。理由は、両方ともアプリがまずクソ遅いのが一つ。待ってる間にブラウザ開ける。さらに楽天モバイルについては、そのおっそいアプリ起動のあと、満を持して最初に登場するのがかけ放題の宣伝で、永遠にスキップボタンを押させられる特別待遇のためだ。

イオンのお買い物アプリもそうだが、アプリ起動するたびに喜んで広告を見せるの、ああこの会社のお偉いさんはこのアプリ使ってないんだなってよくわかるよ。しかも起動遅いし、っていうか広告DLしてるの一因だろ絶対。顧客のやりたいことよりも、企業のやりたいことを優先する企業姿勢が、端的に煮詰まっているね。

まぁそれはいいんだけど、よくないんだけど、楽天モバイルの通信量をWebで確認するのも、毎度嫌がらせのようなログインを求められるので、これはこれで面倒だ。パスワードマネージャのBitwardenを使っていて、自動入力をさせているのだけれど、PCではまず問題ないが、スマホだとパスワードマネージャとブラウザの連携がうまくいかないこともある。そういうときはいちいちパスワードマネージャを起動してコピーしたりする羽目になる。

OS標準、ブラウザ標準のパスワードマネージャならこういうトラブルは減るんだけれど、そんなことしたらロックインされるので、僕は好まない。実際、そうやって言われるまま複数のパスワードマネージャを使わされて、「このパスワードを保存したのはどのアプリだっけ？」ってなってる人類世界中にいるんじゃない。僕はそれが嫌なのだ。

で、最近鬱陶しいのは、パスワード入力すると「安全のためにパスキーを設定して云々」という画面を挟んでくることだ。このパスキーというやつは理論上は確かにセキュアなのだが、その運用についてはクソゴミもいいところで、しばしばトラブルの原因になる。

特に僕はパスキーもBitwardenで保存するのだが、これはPCなら問題ことが多いのだけれど、スマホではまずうまくいかない。それで結局一時的にパスキーの解除をして…とかするハメになる。そこまで頑張ってパスキー使うと、何が出来ると思う？ログインできるんだぜ。

なので僕はパスキーについては基本的に抵抗するのだが、あまりにも嫌がらせが酷いと屈しざるを得ないときもある。楽天証券がそれで、パスキーをしないと毎回チンパンジーの知能テストみたいな絵合わせをメール経由でやらされて、しかも制限時間がいやにシビアだから、メール同期がすぐにできないとそれだけでやりなおしになったりする。あまりにも不便だから仕方なくパスキーを導入した。

まぁ楽天証券の嫌がらせレベルは天下一品で、端末はもちろんブラウザを変えただけでも毎回電話認証を強制するという、三木谷絶対使ってないだろこれっていう仕様だから、どうせ決まった端末、決まったブラウザを強制される人生なので、パスキー使ってもいいんだけどさ。まぁこれというのも楽天証券でフィッシング詐欺に引っかかった間抜けがいるからだと思うんだけど、なんでそういう間抜けのために僕が苦労しないといけないんだ。どうせそのうち居酒屋にスマホ置き忘れてPINコード1111を突破されすべてを奪われるよ阿呆くさ。

っつか実際そうやって締め上げた結果、スマホが実質的なハードウェアキーになってしまっていることで、別の問題が生じている。盗難・紛失リスクが格段に上がっているし、そもそもスマホが壊れないと思っているのか。だいたいパスキー強制みたいなことをしたがるところはサブ端末も認めないようなアプリが多いのもまた問題を深刻にしている。で、結局ブラウザ最強伝説に行き着く。まぁ最近はブラウザすら許さず自社アプリで広告見せ放題みたいなところも多いけど。

結局のところ、責任のたらい回しとセキュリティを名目にした囲い込みの地獄のマリアージュなのだけれど、理論的な安全など現実という妖怪の前では塵芥も同然ということだね。完全に利用されてますわ。

セキュリティの正しさを名目にしてここまでやりたい放題できるなら、やはりここは返す刀でパスハラ直訴しかない。心の傷を受けてトラウマになりました、パスキーハラスメント、パスハラです。と思ったが政治的なんとかの序列において国内最弱属性たる独身中年男性の訴えはすべて棄却されるので、やはり一人シコシコと古びたPC片手にブラウザログインを意地でもやり続けるしかなさそうである。

<関連記事>

あわせて読みたい

やらなくていいことばかりしている

/yaranakuteiikotobakarishiteiru/

あわせて読みたい

セキュリティリスク再考 KADOKAWAの情報漏洩レベルでも特損36億円らしい

/securityrisk/